C++安全编程规范

最新推荐文章于 2023-05-19 12:40:10 发布
最新推荐文章于 2023-05-19 12:40:10 发布
阅读量337 收藏
点赞数
文章标签： c/c++
原文链接：http://www.cnblogs.com/cqufengchao/articles/9149840.html
版权

https://wenku.baidu.com/view/eb874a49773231126edb6f1aff00bed5b9f373db.html

卡内基梅隆大学（CMU）软件工程研究所（SEI）发布了一份安全C++编码规范——《SEI CERT C++ Coding Standard》。

http://www.cert.org/secure-coding/products-services/secure-coding-cpp-download-2016.cfm

http://www.cert.org/secure-coding/products-services/secure-coding-download.cfm

转载于:https://www.cnblogs.com/cqufengchao/articles/9149840.html

weixin_30894389
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
C/C++安全编程规范
weixin_56018002的博客
04-20 964
此外，非法的指针操作也可能导致程序逻辑上的错误，例如将数据写入了错误的内存位置，从而破坏了其他变量的值。当程序遇到一个空指针时，它会访问该指针所指向的数据，但由于是空指针没有可供访问的实际数据存在，因此这将导致程序崩溃。安全编程是一种软件开发方法，目的是通过采取具体措施来减少程序中存在的安全漏洞和黑客攻击的可能性，确保软件在运行过程中不会遭受攻击或泄露敏感信息。对任何用户输入的数据，都必须进行输入验证，对于用户输入的所有数据，都应该进行校验和过滤，来确保输入的数据不包含恶意代码或不合法的字符。
C++编码规范
qq_41306849的博客
02-25 1871
1 通用原则 7 原则1.1：对外部输入进行校验 7 原则1.2：禁止在日志中保存口令、密钥 8 原则1.3：及时清除存储在可复用资源中的敏感信息 8 原则1.4：正确使用经过验证的安全的标准加密算法 8 原则1.5：遵循最小权限原则 9 原则1.6：删除或修改没有效果的代码 9 原则1.7：删除或修改没有使用到的变量或值 9 2 字符串操作安全 10 规则2.1：确保有足够的空间存储字符串的字符数据和’\0’结束符 10 规则2.2：字符串操作过程中确保字符串有’\0’结束符 11 规则2.3：把数据复制
安全编程规范
weixin_44785193的博客
09-10 634
安全编程规范 时刻保持假想 程序所处理的所有外部数据都是不可信的攻击数据 攻击者触发监听环境、篡改、破坏运行、外部 安全编码的基本思想 程序在处理外部数据时必须经过严格的合法性判断后，必须经过严格的合法性处理，中间时间计算人员在处理外部数据中的认识，不能做出任何外部数据预期的结果，外部数据必须经过严格的判断后编码人员必须在这种严酷的挑战环境下通过坚韧的原则保证程序的执行过程实现预期结果 尽量减少代码的攻击面的实现应该很简单，避免与环境做额外的数据交互，杭州的攻击面增加了被攻击的代码数据，
【安全】SEI CERT C Coding Standard
勤学如春起之苗，不见其增，日有所长！ 辍学如磨刀之石，不见其损，日有所亏！
08-28 1032
https://wiki.sei.cmu.edu/confluence/pages/diffpagesbyversion.action?pageId=87152272&selectedPageVersions=98&selectedPageVersions=99 https://wiki.sei.cmu.edu/confluence/display/cplusplus/MEM50-...
学习安全编程规范
qq_53255576的博客
03-16 370
②在尾随逗号和后面的右括号之间。③在逗号，分号或者冒号前面。
华为C&C++最新安全编程规范V3.1.pdf
07-14
华为可以说是目前国内使用C++语言...本规范旨在加强编程人员在编程过程中的安全意识，建立编程人员的攻击者思维，养成安全编码的习惯，编写出安全可靠的代码。 适用范围 C/C++语言编程人员都应遵循本规范所规定的内容
华为C&C++语言安全编程规范_V3.1.pdf
04-12
华为C/C++语言安全编程规范_V3.1
C++/C编程规范
12-07
在本书中，两位全世界受尊敬的C++专家将全球C++社区的集体智慧和经验凝结成一整套编程规范。这些规范可以作为每一个开发团队制定实际开发规范的基础，更是每一位C++程序员应该遵循的行事准则。 　本书涵盖了C++程序...
华为c++编码规范&c/c++安全编码规范
04-24
华为c++编码规范和安全编码规范最新3.1版本 华为c++编码规范和安全编码规范最新3.1版本 华为c++编码规范和安全编码规范最新3.1版本 华为c++编码规范和安全编码规范最新3.1版本 华为c++编码规范和安全编码规范最新3.1...
华为C/C++语言编程与安全编程规范
05-04
业界编程规范 一个zip压缩包 包含三个 PDF 文件 华为C语言编程规范.pdf 华为C++语言编程规范.pdf 华为C&C++语言安全编程规范.pdf
c /c++安全编码规范v3.1.odt
05-16
c /c++安全编码规范v3.1.odt
sei-cert-cpp-coding-standard-2016-v01_c_安全编程
09-29
sei-cert-cpp-coding-standard-2016-v01_c_安全编程_sei-cert-c-coding_SEICERT_certc_源码.rar
C++安全编码（中文版）
01-16
中文版 内容提要： 本书是关于C和C++安全编码的著作。本书介绍了C和C++程序中已经导致危险的、破坏性的基本编程错误，包括在字符串、指针、动态内存管理、整数、格式化输出、文件I/O等中的漏洞或缺陷。本书还提供了对这些编程错误的深入剖析，并给出缓解策略，以减少或消除恶意利用漏洞的风险。
【C++】 C++安全编码重点规范整理
The Architect Path
04-02 708
通用规则 C安全编程 基础要求 变量操作 断言操作 函数操作 循环 异常 类 字符串/数组操作 正确使用安全函数 整数 内存 不安全函数 文件输入输出 敏感信息处理
Python通用编程规范-09 安全编程规范
zhao12501的博客
04-26 2310
1.9 安全编程规范 1.9.1 异常行为 1.9.1.1 禁止抑制或者忽略已检查异常 【说明】： 编码人员常常会通过一个空的或者无意义的catch块来抑制捕获的已检查异常。每一个catch块都应该确保程序只会在继续有效的情况下才会继续运行下去。因此，catch块必须要么从异常情况中恢复，要么重新抛出适合当前catch块上下文的另一个异常以允许最邻近的外层try-catch语句块来进行恢复工作。异常会打断应用原本预期的控制流程。例如，try块中位于异常发生点之后的任何表达式和语句都不会被执行。因此，异常必须
常见C++安全编程规范
ilnature2008的博客
03-20 4966
C++编程规范一般的公司都会有，但是涉及到安全相关的则比较少（可能在互联网上公开的少），本文将会介绍常见的安全编程规范，由于C++是一门极其复杂的编程语言，本文无法将所有安全相关的要求描述详尽，后续会不断进行完善更新，本文如有不正确的地方，也请各位读者指正。 2017.03.20 1、代码中不要硬编码明文口令等敏感信息； 说明：在代码中要避免硬编码明文口令、密码、身份证等用户敏感数据； 2
【Java编程规范】[框架级编程规范]003
项目管理、软件工厂、vue研发、Java研发、中国文化等。
05-19 141
ApiModelProperty(value="出生日期",notes="客户出生日期",dataType="Date")@ApiModelProperty(value="编码",notes="客户编码",hidden=true)@ApiModelProperty(value="描述",notes="客户描述",hidden=true)@ApiModelProperty(value="客户类型",notes="客户类型",hidden=true)
C/C++编程规范
热门推荐
上官宏竹的专栏
04-16 1万+
1、注意：strncpy、strncat等带n版本的字符串操作函数在源字符串长度超出n标识的长度时，会将包括’\0’结束符在内的超长字符串截断，导致’\0’结束符丢失。这时需要手动为目标字符串设置’\0’结束符。 char dst[11]; // 【注意】最好每次定义时初始化为0: dst[11] = {0}; char src[] = "0123456789"; ch......
华为c++通用编程规范
最新发布
07-22
### 回答1： 华为C通用编程规范是为了提高华为公司内部C语言编程的规范化程度而制定的一系列规范。这些规范主要包括命名规范、缩进和格式规范、注释规范、代码复用规范、错误处理规范等。 首先，命名规范要求使用有意义的变量名、函数名和常量名，避免使用缩写或者过于简单的命名。此外，命名规范还要求符合统一的命名风格，比如驼峰命名法或下划线命名法。 其次，缩进和格式规范要求代码的缩进需要统一，一般为4个空格或者一个Tab键。同时，代码的格式要整齐，包括合理的函数和语句间隔、大括号的使用等。 注释规范要求对代码进行充分注释，包括函数的作用、参数的说明、返回值的说明等。注释的书写应该清晰明了，方便其他人理解代码的功能。 代码复用规范要求优先使用已经封装好的函数或者模块，避免重复编写相似的代码，提高代码的可重用性和维护性。 最后，错误处理规范要求对于可能出现的错误情况，需要进行适当的错误处理。在代码中加入错误处理的相关代码，比如判断返回值、处理异常等，以保证代码的健壮性和稳定性。 通过遵守华为C通用编程规范，可以提高代码的可读性、可维护性和可重用性，减少程序出错的可能性，从而提高华为公司内部C语言编程的质量和效率。 ### 回答2： 华为C通用编程规范是一套适用于华为公司C语言开发的规范和准则。它旨在保证软件开发的质量、可维护性和可扩展性，提高代码的可读性和可靠性。 首先，华为C通用编程规范要求在编码时遵循一致的命名规则。变量、函数、宏等的命名要准确、具有可读性，并避免使用缩写和无意义的命名。同时，对于具有特定作用域的变量，要求在其作用域结束后立即释放。 其次，规范还要求使用注释来解释代码的功能和实现细节。注释应该清晰明了，帮助其他开发人员理解代码的意图和思路。此外，规范还对注释的格式和位置进行了详细规定。 另外，华为C通用编程规范还对代码结构做出了要求。它鼓励使用模块化的方式组织代码，将功能相似的代码放在同一个模块中，提高代码的可重用性和可维护性。同时，规范还对代码缩进、空行、对齐等进行了规定，以确保代码的可读性。 此外，规范还强调了安全性和可靠性的考虑。它要求在编码过程中注意边界条件的检查，避免内存泄漏和缓冲区溢出等常见的安全问题。 总的来说，华为C通用编程规范是一套准则和规范，旨在提高华为公司C语言开发的质量和效率。通过规范的遵循，可以使代码更易于理解和维护，提高软件开发的质量和可靠性。 ### 回答3： 华为C通用编程规范是为了在华为C平台上编写高质量、高效率的代码而制定的一系列规范和指南。下面是一些主要的规范内容： 1. 命名规范：变量、函数、常量、宏等命名应具有一定的描述性，尽量简洁明了。遵循驼峰命名法，并采用统一的命名风格。 2. 注释规范：在代码中添加适当的注释，用于解释代码的用途、实现方式等。注释应该清晰明了，避免使用过于简单或晦涩的注释。 3. 缩进和排版规范：代码应该采用统一的缩进风格，以提高可读性。使用适当的空格和换行来使代码结构清晰明了。 4. 函数规范：函数应该具有明确的功能和单一的责任，参数的数量应控制在合理范围内。尽量避免使用全局变量，提倡使用局部变量。 5. 错误处理规范：代码应该在可能出现错误的地方进行适当的错误处理，包括返回错误码、抛出异常等。同时，要注重错误信息的准确和可读性。 6. 内存管理规范：合理使用内存，尽量减少内存泄漏和内存溢出的可能。在不使用的内存对象上进行垃圾回收和释放。 7. 并发和多线程规范：在多线程环境下，要注意线程安全和竞态条件的问题，采用适当的同步机制来确保数据的一致性。 8. 异常处理规范：合理使用异常处理机制，捕获和处理可能出现的异常，保证程序的稳定性和健壮性。 通过遵守华为C通用编程规范，可以使开发者编写出更加规范、易读、易维护的代码，提高开发效率，降低代码的bug率，提升软件的质量。此外，使用统一的编程规范还方便团队合作，提高代码的可维护性和可扩展性，有利于项目的整体进展。通过培养和强调良好的编程规范，可以更好地保障软件开发过程中的质量和效率。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值